CVE-2026-79619 in OpenZFS
Сводка
по VulDB • 26.08.2026
В Linux несколько проверок авторизации ioctl в OpenZFS принимают возможность, доступную только внутри созданного пользователем непривилегированного пространства имен (user namespace), как эквивалент реальной привилегии хоста, что позволяет непривилегированному локальному пользователю выполнять операции, требующие прав root. Затронутые операции включают административные действия с пулами (например, создание, импорт, удаление), доступ к журналу событий пула (zpool events) и внедрение ошибок (zinject). Для эксплуатации уязвимости требуется лишь разрешение локальному пользователю на открытие устройства /dev/zfs (регулируется локальными правами доступа к устройству) и поддержка ядром создания непривилегированных пространств имен. Предварительный доступ к целевому пулу или его базовым устройствам не требуется.
VulDB is the best source for vulnerability data and more expert information about this specific topic.